CVE-2025-66481

Krytyczne

Opublikowano: 09/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

DeepChat w wersjach 0.5.1 i niższych jest podatny na ataki XSS przez nieprawidłowo sanitizowaną zawartość Mermaid. Obejście zabezpieczeń jest możliwe przez niecytowane atrybuty HTML i kodowanie encji HTML. Możliwe jest zdalne wykonanie kodu na maszynie ofiary przez electron.ipcRenderer. Brak poprawki w momencie publikacji.

Ocena ryzyka

Atakujący może wykonać dowolny kod na maszynie ofiary, co może prowadzić do pełnego przejęcia systemu lub kradzieży danych.

Rekomendacja

Ze względu na brak dostępnej poprawki, zaleca się ograniczenie użycia DeepChat lub zastosowanie tymczasowych środków ochronnych, takich jak filtrowanie treści Mermaid.

Oryginalny opis (angielski, źródło NVD)

DeepChat is an open-source AI chat platform that supports cloud models and LLMs. Versions 0.5.1 and below are vulnerable to XSS attacks through improperly sanitized Mermaid content. The recent security patch for MermaidArtifact.vue is insufficient and can be bypassed using unquoted HTML attributes combined with HTML entity encoding. Remote Code Execution is possible on the victim's machine via the electron.ipcRenderer interface, bypassing the regex filter intended to strip dangerous attributes. There is no fix at time of publication.